Hogyan lehet javítani az engedélyezési middleware-t, hogy figyelembe vegye a helyettesített felhasználó jogait?